Nota: questo è un obiettivo d’esame RHCE 7. Procedura di configurazione Installa i pacchetti Samba: # yum groupinstall -y “file-server” # yum install -y samba-client samba-winbind Crea un nuovo file /etc/samba/smb.conf e aggiungi le seguenti linee (per un gruppo di lavoro chiamato MYGROUP, un server chiamato MYSERVER, una rete locale con indirizzi IP in 192.168.1.0/24, un utente chiamato… Read More »
Sicurezza basata su host (Host-based) La sicurezza basata su host verrà configurata a livello di applicazione e non su un firewall. Il nostro obiettivo è configurare il controllo degli accessi come segue: Consentire da: *.rhce.local (10.8.8.0/24), Rifiutare da: my1337.hacker.local (10.8.9.99/32). SSH Permetti al firewall l’accesso SSH per tutti: # firewall-cmd –permanent –add-service=ssh Aprire /etc/hosts.deny e aggiungere quanto segue:… Read More »
Prerequisiti Per testare un server di posta centrale in modo standard utilizzando il record MX, è necessario configurare un server DNS principale. È ancora possibile evitare di configurare un server DNS master se si desidera solo testare una configurazione null client (requisito RHCE 7). In questo caso, dovrai utilizzare la sintassi relayhost = [mail.example.com] o relayhost = [ipaddress]… Read More »
Nota: questo è un obiettivo d’esame RHCE 7. Procedura di configurazione Installa il servizio SSH se non è già lì: # yum install -y openssh-server Attiva il servizio SSH all’avvio: # systemctl enable sshd Avvia il servizio SSH: # systemctl start sshd Aggiungi un nuovo servizio al firewall: # firewall-cmd –permanent –add-service=ssh Ricarica la configurazione del firewall: #… Read More »